Крупнейшие российские разработчики ПО объединились для создания системы защиты программного обеспечения от возможного отзыва западных сертификатов подписи кода. Речь идёт об Отраслевом технологическом удостоверяющем центре (ОТУЦ), который уже с ноября 2025 года работает в тестовом режиме при участии регуляторов. Его главная задача — предложить отечественным вендорам полноценную альтернативу иностранным сертификатам на случай, если те будут массово аннулированы.

В июне 2026 года крупнейшие зарубежные провайдеры уже начали отзывать сертификаты для российских сайтов. Для разработчиков ПО последствия такого шага могут быть критическими: аннулированный сертификат лишает программу доверия со стороны операционной системы. Фактически ПО остаётся без защиты, что открывает возможности для подмены кода и вредоносных атак.

«Основная проблема состоит в отсутствии в зарубежных операционных системах единых российских «корней доверия», а именно главных сертификатов, пользующихся доверием системы по умолчанию и служащих исходной точкой для выстраивания цепочки проверки всех последующих сертификатов. Наиболее прямой путь к обеспечению доверия к российским сертификатам предполагает их добавление разработчиком соответствующей операционной системы. Однако если российские вендоры готовы реализовать это, то зарубежные вряд ли предпримут подобный шаг. В таком случае потребуется разработка альтернативных механизмов обеспечения доверия к программному обеспечению», — пояснил д.ф.-м.н. Станислав Витальевич Смышляев, генеральный директор КриптоПро.

Подробнее в материале РБК

В интервью для CNews генеральный директор КриптоПро, доктор физико-математических наук Станислав Витальевич Смышляев рассказал об актуальной проблематике развития российских средств криптографической защиты информации, необходимых для обеспечения требуемого уровня безопасности информационных систем.

В частности, были затронуты следующие важные темы: сочетание безопасности и удобства массовых криптосредств, переход от «бумажной безопасности» к осознанной защите от реальных угроз, укрепление российского технологического суверенитета посредством развития отечественных информационных систем, таких как биометрические системы, фундаментом безопасности которых является сложная и надежная криптография, позволяющая закладывать архитектуру решения с изначальным запасом прочности, превосходящим зарубежные аналоги.

Полный текст интервью по ссылке

В рамках деловой программы конференции генеральный директор КриптоПро, д.ф.-м.н. Станислав Витальевич Смышляев выступит в нескольких сессиях:

• 18 мая в 15:45 «Технология мобильной электронной подписи „Госключ“ в транспортной отрасли»: в центре дискуссии новое положение законодательства, направленное на обязательность оформления в электронном виде перевозочных документов.
• 19 мая в 11:15 «Поехавшие МИГОМ. Путешествия без паспорта»: участники обсудят перспективы внедрения биометрических технологий для посадки на поезд и в самолёт, а также поиск баланса между безопасностью и удобством для пассажиров.
• 19 мая в 15:00 «Корень облачного доверия»: участники затронут вопросы доступности, надёжности и безопасности облачных технологий, а также причины недоверия к ним.
• 19 мая в 16:15 «Доверенное программное обеспечение и подпись кода в промышленности»: основными темами дискуссии станут унификация подходов к криптографической защите информационных систем и условия создания сквозного контура доверия для уменьшения рисков компрометации кода на пути от вендора к потребителю.

Своим взглядом на развитие криптографии поделился в аналитическом альманахе «ИБ-Пророк» генеральный директор КриптоПро, доктор физико-математических наук Станислав Витальевич Смышляев, отметив изменение вектора развития: постепенный переход от наложенных криптографических средств к интеграции криптографии глубоко в логику самой прикладной системы ещё на этапе проектирования её архитектуры.

Криптография трансформируется из науки, занимающейся синтезом и анализом отдельно стоящих примитивов, в дисциплину, которая учитывает специфику конкретных сложных прикладных задач. В качестве ярких примеров стоит упомянуть создаваемые в России информационные системы для массового использования в рамках повседневных задач граждан, таких как Единая биометрическая система, Цифровой рубль, система дистанционного электронного голосования, система открытых API — все они требуют криптографических протоколов, очень глубоко интегрированных внутрь логики прикладного взаимодействия.

Полный текст статьи по ссылке